本文
マイナンバーカード交付予約システムが利用する外部メール配信サービスへの不正アクセスによる情報漏えいの可能性について
令和8年11月2日（月曜日）、本市が導入しているマイナンバーカードの交付申請やカード受取の予約を管理するマイナンバーカード交付予約システム（以下、「予約システム」）の提供者である株式会社TKC（以下、「TKC」）から、同社が利用する外部メール配信サービス（アララ株式会社「アララメッセージ」）において第三者による不正アクセスが確認されたと報告を受けております。
これに伴い、当該サービスに登録されている情報が外部に持ち出された可能性がある旨がTKCから公表されました。
なお、現時点で予約システムの登録情報が流出の対象に含まれているかどうかは判明しておらず、現在、袖ケ浦市及びTKCと連携して影響範囲等の確認を進めております。
また、予約システムそのものへの不正アクセスは、現時点で確認されておりません。
想定影響範囲
マイナンバーカード交付予約システムで利用している外部メール配信サービス（範囲・件数等は調査中）
経緯
- 10月28日（水曜日）
TKCから、当該サービスにおいて不正アクセスが発生したとの報告が市に入る - 10月29日（木曜日）
TKCから、当該サービスの情報漏えいはないと市に報告が入る - 10月31日（土曜日）
TKCから、不正アクセスにより当該サービスを一時停止し、メンテナンスを実施していると市に報告が入る - 11月2日（月曜日）
TKCから、当該サービスのサーバーに第三者からの不正アクセスによる情報漏えいが判明したと市に報告が入る（19時28分）
当面の対応
マイナンバーカード交付予約システムの当該メール配信サービスの利用を停止しております。
なお、マイナンバーカード交付予約システムそのものへの不正アクセスは現時点で確認されておりませんので、マイナンバーカード交付予約サイト（外部サイト）からマイナンバーカードの交付予約、申請予約は、メールアドレスを入力することなく行うことができます。
利用者の方へのお願い
身に覚えのない不審なメールや袖ケ浦市を装ったメールを受信した場合には、記載されたURLへのアクセスや添付ファイルの開封、個人情報の入力・返信等を絶対に行わず、速やかに削除していただきますようご注意ください。
なお、本件に関し、令和8年10月28日から30日にかけて、送信元「news@arara.com」から「利用内容確認のご依頼」「ご利用明細確認のご依頼」等の件名で、クレジットカード会社を装うメールが送信されているとの報告を受けております。
受信された場合は、本文中のURLにアクセスせず、削除してください。
ご心配をおかけし、申し訳ございません。
本件に関するお問い合わせ窓口
本件に関してご不明な点がございましたら、下記お問い合わせ先までご連絡ください。
